1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных при использовании сайта https://wow-card.ru/ и связанных с ним страниц и сервисов.

1.3. Оператор персональных данных:

• Индивидуальный предприниматель Бочкова Анастасия Сергеевна;
• ИНН 380502383483;
• ОГРНИП 320784700067304;
• электронная почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.;
• сайт: https://wow-card.ru/.

1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, заказчиках услуг, лицах, заполняющих формы и брифы, а также гостях, заполняющих анкеты на персональных сайтах-приглашениях.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.9. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. К аналогичным технологиям в настоящей Политике относится локальное хранилище браузера (localStorage).

2.10. Пользователь — любой посетитель сайта и связанных с ним страниц.

3. Категории обрабатываемых данных

3.1. В зависимости от используемой страницы и действий Пользователя Оператор может обрабатывать следующие данные:

• фамилия и имя, а также имена жениха, невесты, гостей и иных указанных лиц;
• номер телефона, адрес электронной почты, никнейм или ссылка на профиль в мессенджере или социальной сети;
• сведения о заказе, выбранном дизайне, составе услуги, стоимости, оплате и статусе выполнения заказа;
• дата мероприятия, адрес и наименование места проведения, план дня и иные сведения, необходимые для создания приглашения;
• тексты, комментарии, пожелания, музыкальные предпочтения, ответы на вопросы и сведения о присутствии на мероприятии;
• сведения о семейном положении и составе семьи, если Пользователь самостоятельно указывает их в брифе или анкете;
• фотографии и иные файлы, добровольно предоставленные Пользователем для исполнения заказа;
• ответы гостей, включая имя, решение о присутствии, пищевые и иные предпочтения, если такие вопросы предусмотрены заказчиком приглашения;
• технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык, дата и время посещения, адреса посещённых страниц, источник перехода, действия на сайте, сведения об ошибках, cookie и аналогичные идентификаторы.

3.2. Оператор целенаправленно не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Если Пользователь самостоятельно указывает подобные сведения в свободном поле, например сообщает об аллергии или ограничении в питании, они используются только для предоставления запрошенной функции и не обрабатываются для иных целей.

3.3. Оператор не обрабатывает данные банковских карт. Если оплата производится через сторонний платёжный сервис или банк, платёжные реквизиты обрабатываются соответствующим сервисом на основании его документов.

4. Цели и правовые основания обработки

4.1. Персональные данные обрабатываются в следующих целях:

• приём и обработка заявок;
• заключение, исполнение, изменение и прекращение договоров;
• создание, настройка, размещение и техническая поддержка сайтов-приглашений;
• связь с заказчиком, уточнение информации и направление уведомлений о ходе исполнения заказа;
• предоставление гостям возможности просматривать приглашение и отправлять ответы через анкету;
• создание персональных ссылок и отображение обращения к гостю, если заказана персонализация;
• обеспечение работы, безопасности и восстановления сайта;
• ведение бухгалтерского и налогового учёта, исполнение требований законодательства;
• анализ посещаемости и улучшение сайта — только при наличии согласия на аналитические cookie.

4.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.3. Согласие на обработку персональных данных предоставляется отдельно от иных документов и условий, когда такое отдельное согласие требуется законодательством.

5. Формы, брифы и персональные сайты-приглашения

5.1. Данные, внесённые заказчиком в форму заявки или бриф, используются для исполнения заказа и создания сайта-приглашения.

5.2. Заказчик самостоятельно определяет содержание приглашения и перечень вопросов для гостей. Передавая сведения о других лицах, заказчик подтверждает наличие законного основания для такой передачи и несёт ответственность за достоверность предоставленной информации.

5.3. Гость самостоятельно передаёт данные при заполнении анкеты на сайте-приглашении. Ответы становятся доступны заказчику соответствующего приглашения по защищённой или индивидуальной ссылке.

5.4. Персональные сайты-приглашения могут содержать имена, фотографии, дату и место мероприятия и иную информацию, выбранную заказчиком для показа приглашённым лицам. Заказчик обязан направлять ссылку только тем лицам, для которых предназначено приглашение, если страница содержит сведения ограниченного доступа.

5.5. Оператор не использует сведения гостей и содержание брифов для самостоятельных рекламных рассылок.

6. Использование cookie и аналогичных технологий

6.1. На общих страницах сайта используются необходимые и, с отдельного согласия Пользователя, аналитические cookie.

6.2. Необходимые cookie и localStorage применяются для технической работы сайта, форм, обеспечения безопасности и сохранения выбранных Пользователем настроек cookie. Без них отдельные функции сайта могут работать некорректно.

6.3. Аналитические cookie используются только после отдельного выбора Пользователя. Для аналитики могут применяться:

• «Яндекс.Метрика», счётчик 99827222;
• «Рейтинг Mail.ru», счётчик 3768899.

6.4. Аналитические сервисы могут получать IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе и устройстве, посещённых страницах, источнике перехода, времени посещения, приблизительном регионе и действиях на сайте. Цель обработки — оценка посещаемости, обнаружение технических проблем и повышение удобства сайта.

6.5. До согласия Пользователя указанные аналитические счётчики не запускаются. Пользователь может выбрать «Разрешить все», «Только необходимые» либо самостоятельно настроить категории cookie.

6.6. Выбор сохраняется на срок до 180 дней. Пользователь может в любой момент изменить или отозвать согласие через кнопку «Cookie». После отзыва сайт прекращает последующую загрузку аналитических сервисов и удаляет доступные ему аналитические cookie. Ранее переданные сервисам данные могут храниться ими в течение сроков, предусмотренных их документами.

6.7. На персональных сайтах-приглашениях аналитические счётчики, указанные в пункте 6.3, не запускаются и окно выбора аналитических cookie не показывается.

6.8. Пользователь также может запретить или удалить cookie в настройках браузера.

6.9. Документы аналитических сервисов:

• Политика конфиденциальности Яндекса;
• Условия использования Яндекс.Метрики;
• Политика конфиденциальности сервиса «Рейтинг Mail».

7. Внешние сервисы и передача данных

7.1. Для работы сайта Оператор может привлекать лиц, предоставляющих хостинг, техническую инфраструктуру, средства связи, аналитику и иные необходимые сервисы. Таким лицам передаётся только информация, необходимая для выполнения соответствующей функции.

7.2. На сайте могут использоваться:

• хостинг-провайдер Timeweb — для размещения сайта, файлов, баз данных и обеспечения его доступности;
• Яндекс.Метрика и Рейтинг Mail.ru — для аналитики при наличии согласия Пользователя;
• Яндекс.Карты — для показа мест проведения мероприятий и построения карт;
• сервисы доставки технических библиотек, шрифтов и других ресурсов, необходимые для корректного отображения страниц;
• мессенджеры и социальные сети — когда Пользователь самостоятельно переходит по соответствующей ссылке или выбирает этот способ связи.

7.3. При обращении браузера к внешнему сервису его владелец может получить технические сведения, включая IP-адрес, сведения об устройстве и запрашиваемой странице. Обработка таких сведений регулируется документами соответствующего сервиса.

7.4. Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц для самостоятельного маркетинга.

7.5. Передача персональных данных государственным органам производится только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми данных;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации прав необходимо направить обращение на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.. В теме письма рекомендуется указать «Персональные данные». Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные.

8.3. Пользователь может самостоятельно изменить согласие на аналитические cookie через кнопку «Cookie» без направления отдельного письма.

9. Порядок и сроки обработки

9.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

9.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

9.3. Данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство. После достижения целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9.4. Данные, необходимые для исполнения договора и подтверждения расчётов, могут храниться в течение сроков, установленных гражданским, налоговым и бухгалтерским законодательством.

9.5. Основаниями прекращения обработки являются достижение целей, истечение срока согласия, отзыв согласия, обоснованное требование субъекта, прекращение деятельности Оператора либо выявление неправомерной обработки.

9.6. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления сведений, которые Оператор обязан хранить по закону или договору.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся разграничение прав доступа, использование средств аутентификации, резервное копирование, обновление программного обеспечения, контроль доступа к административным интерфейсам и иные меры, соответствующие характеру обрабатываемых данных.

10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей и оказания услуг.

11. Данные других лиц и несовершеннолетних

11.1. Пользователь не должен передавать Оператору персональные данные другого лица без соответствующего законного основания.

11.2. Если Пользователь передаёт данные ребёнка или иного несовершеннолетнего лица, он подтверждает наличие полномочий законного представителя либо иного предусмотренного законом основания.

11.3. При выявлении неправомерно переданных данных Оператор вправе ограничить их обработку и запросить подтверждение законности передачи.

12. Трансграничная передача

12.1. При использовании отдельных внешних технических сервисов может возникать трансграничная передача данных. До начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа, если они применимы.

12.2. Оператор стремится ограничивать объём передаваемой информации техническими данными, необходимыми для работы соответствующего сервиса.

13. Заключительные положения

13.1. По вопросам обработки персональных данных можно обратиться по электронной почте Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

13.2. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или порядка обработки данных. Новая редакция действует с момента публикации, если в ней не указан иной срок.

13.3. Актуальная версия Политики постоянно доступна по адресу https://wow-card.ru/personal-data.